Understanding Implicit Trust Errors in Core Carrier Networks through Multi-Agent Flaw Discovery and Analysis
यह शोध पत्र iFinder को प्रस्तुत करता है, जो एक LLM-संचालित मल्टी-एजेंट सिस्टम है जो 3GPP विनिर्देशों को कोड विश्लेषण और स्वचालित एक्सप्लॉइट जनरेशन के साथ क्रॉस-रेफरेंस करके क्लाउड-नेटिव सेलुलर कोर नेटवर्क में "इम्प्लिसिट ट्रस्ट एरर्स" (iTrues) की पहचान और सत्यापन करता है, जिसने व्यावसायिक 5G नेटवर्क में एक पुष्ट सेशन-हाइजैकिंग दोष सहित 84 पहले से अज्ञात कमजोरियों की सफलतापूर्वक खोज की है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
सेलुलर कोर नेटवर्क की कल्पना एक विशाल वैश्विक कॉन्सर्ट के व्यस्त, हाई-टेक "बैकस्टेज" के रूप में करें। दशकों तक, यह बैकस्टेज एक किले की तरह था। केवल बैंड के सदस्यों (नेटवर्क घटकों) को ही अंदर जाने की अनुमति थी, और वे सभी एक-दूसरे पर पूरी तरह भरोसा करते थे। यदि एक बैंड सदस्य दूसरे को कोई निर्देश देता था, तो दूसरा सदस्य बस उसे मान लेता था, यह मानते हुए कि निर्देश सुरक्षित और वास्तविक है। उन्होंने न तो आईडी चेक की, न ही स्क्रिप्ट की पुष्टि की, और निश्चित रूप से उन्होंने यह भी नहीं गिना कि नाश्ते के लिए कितनी चीजें बची हैं। यह "आधिकारिक विश्वास" (implicit trust) मॉडल था।
लेकिन हाल ही में, बैकस्टेज की दीवारें टूटने लगी हैं। "क्लाउड-नेटिव" सेटअप की ओर बदलाव के कारण (सोचिए कि बैकस्टेज एक निजी बंकर से बदलकर एक साझा, सार्वजनिक को-वर्किंग स्पेस बन गया है), दरवाजे अब बंद नहीं रहे। अब, आयोजन स्थल के बाहर खड़ा एक शरारती अजनबी संभावित रूप से बैकस्टेज में एक नोट खिसका सकता है, जो बैंड के सदस्य होने का ढोंग कर रहा हो।
बड़ी खोज: "अंध विश्वास" खतरनाक है
नान्यांग टेक्नोलॉजिकल यूनिवर्सिटी के शोधकर्ताओं की एक टीम ने यह जांचने का फैसला किया कि क्या होता है जब ये "अजनबी" बैकस्टेज के करीब पहुँचते हैं। उन्होंने केवल अनुमान नहीं लगाया; उन्होंने इन नेटवर्कों के ओपन-सोर्स संस्करणों से 22 वास्तविक दुनिया की सुरक्षा शिकायतों (गिटहब इश्यूज) का अध्ययन किया।
उन्होंने एक डरावना पैटर्न पाया: बैंड के सदस्य अभी भी ऐसे व्यवहार कर रहे हैं जैसे वे एक निजी बंकर में हों, भले ही दरवाजे खुले हों।
वे इन गलतियों को "इम्प्लिसिट ट्रस्ट एरर्स" (या iTrues) कहते हैं। यह एक क्लब के बाउंसर की तरह है जो किसी को भी सिर्फ इसलिए अंदर आने देता है क्योंकि उसने टी-शर्ट पहनी है, बिना यह जांचे कि क्या वह वास्तव में गेस्ट लिस्ट में है। शोधकर्ताओं ने पाया कि यह "अंध विश्वास" तीन मुख्य तरीकों से परेशानी पैदा करता है:
- स्क्रिप्ट का गायब होना: यदि कोई संदेश आवश्यक भाग के बिना आता है (जैसे रेसिपी में एक गायब सामग्री), तो सिस्टम उसे फिर भी पकाने की कोशिश करता है और क्रैश हो जाता है।
- नियमों की अनदेखी करना: यदि कोई संदेश कुछ असंभव कहता है (जैसे "मैं 50 साल का हूँ" जब सिस्टम केवल 1-10 वर्ष की आयु स्वीकार करता है), तो सिस्टम इसे स्वीकार कर लेता है और टूट जाता है।
- पेंट्री खाली करना: यदि कोई संदेश 1,000 स्नैक्स मांगता है, तो सिस्टम यह जांचे बिना कि उसके पास कितना बचा है, उन्हें सौंप देता है, जिससे पूरी व्यवस्था ध्वस्त हो जाती है।
जासूसी उपकरण: iFinder
इन छिपे हुए दोषों को खोजने के लिए, शोधकर्ताओं ने iFinder नामक एक डिजिटल डिटेक्टिव टीम बनाई। सोचिए कि iFinder एक एकल रोबोट नहीं है, बल्कि एक सुपर-स्मार्ट AI (एक लार्ज लैंग्वेज मॉडल) द्वारा संचालित तीन विशिष्ट एजेंटों की एक टीम है जो मिलकर काम करती है।
- द स्काउट (डिस्कवरी एजेंट): यह एजेंट कोड को "खतरनाक चालों" के लिए स्कैन करता है, जैसे कि एक बैंड सदस्य द्वारा किसी नोट से नंबर कॉपी करना बिना यह जांचे कि क्या वह नोट असली है।
- द लाइब्रेरियन (वेटिंग एजेंट): यह सबसे महत्वपूर्ण हिस्सा है। स्काउट भ्रमित हो सकता है और किसी चाल को खतरनाक समझ सकता है जो वास्तव में सुरक्षित है क्योंकि प्रक्रिया के पहले कहीं जांच हुई थी। लाइब्रेरियन आधिकारिक नियम पुस्तिका (3GPP विनिर्देशों) की जांच करता है ताकि पूरी कहानी समझ सके। वह पूछता है: "क्या बैंड के सदस्य ने इस चरण से पहले आईडी चेक की थी?" यह AI को फर्जी समस्याएं बनाने (एक समस्या जिसे "हैलुसिनेशन" कहा जाता है) से रोकता है।
- द एक्टर (एक्सप्लॉइटेशन एजेंट): यदि स्काउट और लाइब्रेरियन सहमत होते हैं कि एक दोष मौजूद है, तो यह एजेंट उसे निभाने की कोशिश करता है। यह एक नकली "प्रूफ-ऑफ-कांसेप्ट" (PoC) हमला बनाता है और इसे एक सुरक्षित, खाली टेस्ट रूम में चलाता है। यदि सिस्टम क्रैश हो जाता है या अजीब व्यवहार करता है, तो दोष वास्तविक है। यदि नहीं, तो एजेंट विफलता से सीखता है और फिर से प्रयास करता है, हमले को तब तक परिष्कृत करता है जब तक कि वह काम न कर जाए।
परिणाम: बग्स का खजाना
टीम ने सात अलग-अलग ओपन-सोर्स सेलुलर नेटवर्क कार्यान्वयन (Open5GS, free5GC, और OAI सहित) पर iFinder चलाया। परिणाम चौंकाने वाले थे:
- उन्होंने 84 पहले से अज्ञात कमजोरियां खोजीं।
- इनमें से 83 को डेवलपर्स द्वारा पुष्टि की गई थी।
- 81 को आधिकारिक CVEs (सुरक्षा खामियों के लिए एक विशिष्ट आईडी, जैसे बग का आपराधिक रिकॉर्ड) दिए गए।
लेकिन असली बात क्या थी? उन्होंने केवल ओपन-सोर्स टेस्ट वर्ज़न में ही बग नहीं ढूंढे। उन्होंने इन समान खामियों का परीक्षण दो वास्तविक दुनिया के कमर्शियल 5G कोर नेटवर्क्स के खिलाफ किया जिनका उपयोग वास्तविक कैरियर द्वारा किया जाता है।
- उन्होंने एक कमर्शियल नेटवर्क पर सफलतापूर्वक डिनायल ऑफ सर्विस (DoS) हमला (नेटवर्क को क्रैश करना) किया।
- उन्होंने दोनों कमर्शियल नेटवर्क्स पर एक सेशन हाइजैकिंग दोष पाया। यह एक डिजिटल समकक्ष है जहाँ एक अजनबी एक वीआईपी के पास जाता है, उसका बैज बदल देता है, और उसका पूरा वीआईपी अनुभव चुरा लेता है। एक वेंडर ने इसे तुरंत ठीक कर दिया; दूसरा अभी भी इस पर काम कर रहा है।
इसका क्या अर्थ है (और क्या नहीं)
पेपर इस बारे में बहुत स्पष्ट है कि उन्होंने क्या पाया और क्या नहीं।
- उन्होंने सिद्ध किया कि ये "ब्लाइंड ट्रस्ट" त्रुटियां विभिन्न भाषाओं (C, Go, C++) और विभिन्न प्रोटोकॉल (PFCP और GTP-C) में व्यापक हैं। यह केवल एक खराब कोड नहीं है; यह एक प्रणालीगत आदत है।
- उन्होंने इस विचार का खंडन किया कि ये नेटवर्क सुरक्षित हैं क्योंकि वे "आंतरिक" हैं। पेपर स्पष्ट रूप से बताता है कि भौतिक अलगाव की पुरानी धारणा टूट चुकी है।
- उन्होंने अपनी सफलता को वास्तविक नंबरों के साथ मापा: 84 बग मिले, 81 CVE जारी किए गए। उन्होंने केवल यह "सुझाव" नहीं दिया कि ये समस्याएं थीं; उन्होंने हमलों का निर्माण किया और सिस्टम को टूटते हुए देखा।
हालाँकि, पेपर अपनी सीमाओं को भी स्वीकार करता है। iFinder कोई जादुई छड़ी नहीं है जो हर संभव बग को ढूंढ लेती है। यह उन विशिष्ट पैटर्न पर निर्भर करता है जिन्हें खोजने के लिए इसे सिखाया गया है। यदि कोई बग उन पैटर्न में फिट नहीं बैठता है, तो टूल उसे मिस कर सकता है। साथ ही, जबकि उन्होंने 84 बग पाए, वे यह दावा नहीं करते कि उन्होंने दुनिया के सभी बग ढूंढ लिए हैं।
निष्कर्ष
शोधकर्ता मूल रूप से कह रहे हैं: "हमने एक ऐसा टूल बनाया है जिसने इंटरनेट के बैकबोन के कवच में 84 छेद ढूंढे, और हमने साबित किया कि वे छेद वास्तविक कमर्शियल नेटवर्क पर भी काम करते हैं। 'भीतर के हर व्यक्ति पर भरोसा करो' का पुराना नियम टूट गया है। हमें आईडी चेक करना शुरू करने की जरूरत है, भले ही वे लोग एक ही इमारत में रहते हों।"
वे अपने डिटेक्टिव टूल, iFinder, को जनता के लिए जारी करने की योजना बना रहे हैं ताकि अन्य लोग इन छेदों को भरने में मदद कर सकें इससे पहले कि बुरे लोग उन्हें सबसे पहले ढूंढ लें। यह एक आह्वान है: बैकस्टेज अब निजी नहीं है, इसलिए बैंड के सदस्यों को अपनी स्क्रिप्ट की जांच करना शुरू करना होगा।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।